Privacybeleid

BodyBalance is een product van Hisar Group BV (KBO BE0845263443). Wij verwerken jouw persoonsgegevens in lijn met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Welke gegevens verzamelen we?

• Account: e-mailadres, naam, geboortedatum, taalvoorkeur, themavoorkeur.
• Gezondheid: voortgang per programma, check-ins, optionele bloedwaarden. Verwerking enkel met expliciete toestemming.
• Coach-gesprekken: berichten met AI-coach Lina worden opgeslagen voor continuiteit van begeleiding.
• Technisch: gehashte IP en user-agent voor beveiliging en rate-limiting.

2. Waarvoor gebruiken we ze?

• Toegang tot je account en je programma's.
• Personalisatie van coach-aanbevelingen.
• Beveiliging, fraudepreventie en wettelijke verplichtingen.
• Marketing-e-mails over BodyBalance: alleen na expliciete toestemming en met een uitschrijflink in elke e-mail.

3. Wettelijke grondslag

Verwerking gebeurt op basis van uitvoering van de overeenkomst (account), wettelijke verplichting (boekhouding) of jouw toestemming (gezondheidsgegevens, marketing). Toestemming is altijd intrekbaar.

4. Bewaartermijnen

• Account-gegevens: tot je account verwijdert of 24 maanden na laatste login.
• Boekhoudkundige gegevens: 7 jaar (wettelijke bewaarplicht).
• Marketing-inschrijvingen: tot je je uitschrijft of toestemming intrekt.

5. Subverwerkers

Wij werken met de volgende subverwerkers. Voor elke verwerker is een verwerkersovereenkomst (DPA) conform art. 28 AVG aanwezig of geaccepteerd.

• Supabase (EU-Frankfurt, Duitsland): database en authenticatie. Doorgifte binnen EU.
• Vercel (VS, met EU-regio optie): hosting van de webapplicatie. Doorgifte buiten EU op basis van standaard contractuele bepalingen (SCC).
• Anthropic (VS): AI-verwerking van gesprekken met coach Lina. Anthropic gebruikt deze API-berichten niet om hun eigen modellen te trainen. BodyBalance kan, alleen met je expliciete toestemming, positieve feedback en korte context-fragmenten uit je coachgesprekken gebruiken om de antwoordstijl van Lina te verbeteren. Deze fragmenten zijn aan je account gekoppeld en worden verwijderd zodra je je toestemming intrekt of je account verwijdert. Je beheert deze toestemming in je instellingen. Doorgifte buiten EU op basis van standaard contractuele bepalingen (SCC) conform art. 46 AVG.
• Resend (VS): transactie-e-mails en notificaties. Doorgifte buiten EU op basis van SCC.
• Stripe (VS, met EU-entiteit): betalingsverwerking voor Plus en Pro. Doorgifte op basis van SCC en adequaatheidsbesluit.

6. Jouw rechten

Inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Vraag dit aan via contact@hisarweb.be. We reageren binnen 30 dagen.

7. Datalekken

Bij een datalek met risico voor jouw rechten en vrijheden melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en aan jou indien wettelijk vereist.

8. Klachten

Je hebt het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

9. Contact

Hisar Group BV, KBO BE0845263443. contact@hisarweb.be